Su información merece cuidado y control.

1. Responsable y alcance

Id & Barcode Solutions, S.A. de C.V., identificada en este aviso como “Velar”, es responsable del tratamiento de los datos personales descritos aquí. El tratamiento se realiza conforme a la legislación mexicana aplicable en materia de protección de datos personales.

Velar permite que una persona administradora contrate el servicio y vincule el dispositivo de una persona adulta mayor. Cada integrante conserva derechos sobre sus propios datos. El acceso de familiares, amistades o cuidadores se limita al hogar y a las funciones para las que fueron autorizados.

2. Datos personales que tratamos

Identificación, contacto y cuenta

Nombre, correo electrónico, teléfono, relación con la persona acompañada, nombre del hogar, credenciales protegidas, estado de la licencia, dispositivos vinculados, sesiones y preferencias de accesibilidad.

Red de confianza

Nombres, teléfonos, correos, relación, orden de prioridad y preferencias de aviso de hasta cinco contactos autorizados. Si una persona administradora proporciona datos de terceros, debe informarles sobre este aviso y contar con autorización para incorporarlos a la red.

Organización cotidiana y datos sensibles

Listas de compras, recordatorios, citas, lugares, notas y confirmaciones. Los nombres de medicamentos, dosis prescritas, horarios, profesional tratante y registros de toma pueden revelar información de salud y se consideran datos personales sensibles. Su uso es opcional y requiere consentimiento expreso de la persona titular o de quien legalmente pueda representarla.

Velar organiza la información que la persona o su red registran; no crea diagnósticos, no prescribe y no modifica indicaciones médicas.

Ayuda, comunicación y seguridad

Solicitudes de ayuda, origen de activación, cuenta regresiva, cancelaciones, confirmaciones, estado de atención, participantes de una llamada y registros de acciones relevantes. Una ubicación sólo se trata cuando la persona la comparte voluntariamente dentro de una función de ayuda compatible; Velar no realiza seguimiento continuo de ubicación.

Datos técnicos y de operación

Tipo de dispositivo y plataforma, identificadores seudónimos, dirección IP, fechas de acceso, estado de sesión, fallos de autenticación, registros de seguridad, diagnóstico de errores y tokens de notificación cifrados. Estos datos ayudan a autenticar, proteger y mantener el servicio.

Suscripción y pago

Plan, vigencia, estado de cobro, referencias de transacción y los identificadores que entregan Openpay, Google Play o App Store. Los datos completos de tarjeta y el código de seguridad se envían directamente al proveedor de pago mediante tokenización; Velar no los recibe ni los almacena.

Datos que no usamos para identificar

Velar no crea perfiles biométricos de voz o rostro, no vende datos personales y no utiliza la información para publicidad conductual.

3. Finalidades del tratamiento

Finalidades necesarias

• Crear y proteger la cuenta, autenticar sesiones y vincular dispositivos.
• Activar, validar, renovar, restaurar o cancelar una suscripción.
• Administrar el hogar y la red de confianza conforme a sus permisos.
• Mostrar recordatorios, citas, compras y medicamentos registrados.
• Recibir y comunicar solicitudes de ayuda a las personas configuradas.
• Establecer llamadas privadas de voz o video entre participantes autorizados.
• Responder consultas, prestar soporte y resolver incidencias.
• Prevenir abuso y fraude, proteger cuentas e investigar fallos.
• Cumplir obligaciones contractuales, fiscales, regulatorias y requerimientos válidos de autoridad.

Función opcional de respuestas en línea

Las preguntas generales pueden enviarse a un proveedor de inteligencia artificial únicamente cuando la persona activa esa opción. Se envía el texto con un identificador seudónimo; no se adjuntan agenda, medicamentos, compras, contactos ni resultados privados del hogar. El consentimiento puede retirarse en Ajustes sin perder las funciones locales de Velar.

Consentimiento y negativa

La persona puede negarse a proporcionar datos opcionales. Si no autoriza datos de salud, respuestas en línea, cámara, micrófono o avisos, las demás funciones seguirán disponibles en la medida técnicamente posible, pero la función que necesita ese dato o permiso no podrá operar. Velar no usa los datos para mercadotecnia ni publicidad de terceros.

4. Permisos y servicios del dispositivo

Micrófono

Se utiliza al iniciar una consulta por voz, aceptar una llamada o usar a Velar como asistente. No se mantiene una escucha secreta permanente.

Cámara

Se enciende después de aceptar una videollamada y puede apagarse durante la conversación.

Notificaciones y alarmas

Permiten mostrar recordatorios, llamadas y avisos de ayuda aun cuando la aplicación no esté en primer plano.

Movimiento

El acelerómetro puede detectar una secuencia de sacudidas configurada para iniciar ayuda. El movimiento se evalúa en el dispositivo y no se usa para rastrear ubicación.

Almacenamiento seguro

El sistema operativo protege la sesión y los secretos locales de la aplicación mediante su almacenamiento seguro.

Los permisos se pueden revisar o retirar desde los ajustes del dispositivo. Android, iOS y otros sistemas pueden mostrar sus propios avisos y conservar datos conforme a las políticas del fabricante.

Sitio web y cookies

El sitio utiliza únicamente cookies o identificadores esenciales para sesión, seguridad, contratación y prevención de fraude. El proceso de pago puede usar tecnología antifraude de Openpay. Velar no instala rastreadores publicitarios ni vende perfiles de navegación.

5. Voz, video, Alexa y asistente

Llamadas privadas

Las llamadas se autorizan entre dos personas vinculadas al mismo hogar. El audio y el video permanecen cifrados durante la conversación. Si la red necesita apoyo para conectar, sólo se retransmite información ya cifrada. Velar no graba ni conserva el contenido de las llamadas.

Reconocimiento de voz

Cuando se usa el reconocimiento del teléfono, el proveedor seleccionado en el sistema operativo puede procesar el audio conforme a su propio aviso. Velar recibe el texto reconocido para ejecutar la solicitud. En Alexa, Amazon procesa la interacción de voz y entrega a Velar la intención y los datos necesarios para la función autorizada.

Asistente en línea

Las respuestas generales opcionales pueden ser procesadas por OpenAI u otro proveedor configurado bajo medidas contractuales y técnicas. Velar limita el contenido enviado y solicita que no sea utilizado para conservar historiales del hogar. Las herramientas privadas de agenda, medicamentos, compras y contactos se ejecutan dentro de los servicios de Velar.

6. Encargados, destinatarios y transferencias

Velar puede comunicar datos limitados a proveedores que prestan servicios necesarios bajo instrucciones, contratos y medidas de confidencialidad. Según la función elegida, participan:

• IONOS y Plesk, para infraestructura, alojamiento y operación.
• Cloudflare, para DNS, transporte seguro, disponibilidad y protección de red.
• Openpay, para tokenización, cobro recurrente y prevención de fraude.
• Google y Apple, para aplicaciones, compras, notificaciones y servicios del sistema.
• Amazon, cuando la cuenta vincula la skill de Alexa.
• OpenAI, sólo para respuestas generales en línea activadas por la persona.
• Contactos de confianza, respecto de los avisos que el hogar les autorice recibir.

Algunos proveedores pueden procesar información fuera de México y actúan también conforme a sus propios avisos. Velar limita los datos a la función solicitada y aplica medidas razonables para protegerlos. También puede entregar información por una obligación legal, una orden válida de autoridad o para ejercer o defender derechos.

Velar no renta, comercializa ni vende bases de datos personales.

7. Medidas de seguridad

Velar aplica controles administrativos, técnicos y físicos proporcionales al riesgo, entre ellos cifrado en tránsito, contraseñas derivadas con Argon2id, tokens almacenados mediante hash, aislamiento por hogar, códigos de enlace de un solo uso, límites de intentos, secretos protegidos, respaldos controlados y registro de operaciones relevantes.

Ningún sistema elimina todo riesgo. Si se identifica un incidente que pueda afectar de forma significativa los derechos de una persona, Velar realizará las acciones de contención y las comunicaciones exigidas por la legislación aplicable.

8. Conservación y eliminación

Los datos se conservan mientras la cuenta permanezca activa y durante el tiempo necesario para prestar el servicio. Después se bloquean, eliminan o anonimizan, salvo la información que deba conservarse por obligaciones fiscales, contractuales, de seguridad, prevención de fraude, atención de controversias o mandatos de autoridad.

• Las señales para establecer llamadas son temporales y expiran al cerrar la sesión.
• El contenido de audio y video no se almacena por Velar.
• Las sesiones se invalidan al cerrar sesión o eliminar la cuenta.
• Los respaldos rotan durante un periodo máximo ordinario de 14 días; los datos eliminados desaparecen al cumplirse ese ciclo, salvo conservación legal excepcional.

Desinstalar la aplicación o cancelar una suscripción no elimina por sí solo la cuenta. La persona puede solicitar la eliminación desde Ajustes o en velarmx.com/eliminar-cuenta.

9. Derechos ARCO, revocación y limitación

La persona titular puede solicitar acceso a sus datos, rectificación de información inexacta, cancelación cuando proceda u oposición a determinados tratamientos. También puede revocar su consentimiento o pedir que se limite el uso o divulgación.

La solicitud debe enviarse a privacidad@velarmx.com e incluir:

• Nombre y correo asociado a la cuenta.
• Relación con el hogar o la persona titular.
• Derecho que desea ejercer y una descripción clara de la solicitud.
• Documentos que ayuden a localizar o corregir los datos, cuando sean necesarios.

Velar podrá solicitar información adicional estrictamente necesaria para verificar identidad o representación. La respuesta y, en su caso, la ejecución se realizarán dentro de los plazos legales. Si la solicitud no procede total o parcialmente, se explicará el motivo.

La persona puede acudir ante la autoridad mexicana competente en materia de protección de datos personales si considera que su derecho no fue atendido.

10. Datos de terceros y personas menores de edad

La cuenta administradora debe contar con autorización para registrar a la persona adulta mayor y a los contactos de confianza. Cuando actúe un representante legal, Velar podrá pedir acreditación de esa representación.

Velar no está dirigido a personas menores de 18 años. Si se identifica información de una persona menor sin autorización válida, puede solicitarse su eliminación a través del canal de privacidad.

11. Cambios y contacto

Las modificaciones relevantes se publicarán en esta misma dirección y se comunicarán mediante la aplicación, el correo de la cuenta o ambos, cuando el cambio requiera atención o un nuevo consentimiento. La fecha de actualización aparece al inicio del aviso.

Para preguntas, derechos ARCO o quejas relacionadas con privacidad, escriba a privacidad@velarmx.com o diríjase al domicilio del responsable señalado al inicio.